实用操作方法，帮你躲开网络诈骗陷阱

xubin

　　先确认是否真中了ths勒索病毒

　　很多人遇到文件异常就慌，但先别急着操作，得确认是不是真的ths勒索病毒。我去年帮公司同事处理过一起案例，他的工作文档、设计图全变成了带.ths后缀的文件，桌面还多了个叫readme的文本文档，打开后全是英文勒索内容，要求转虚拟货币才给解密，这才确定是中了ths勒索病毒。如果只是文件后缀改了没弹窗，大概率不是；要是弹出的勒索信要求转款，那基本就是真的。lockbit勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　ths勒索病毒的正确处理步骤

　　真中招后别乱点链接，第一步必须断网——拔掉网线或者关掉WiFi，别让病毒扩散到局域网其他设备，比如公司里的共享文件夹。第二步，千万别碰勒索信里的任何链接，更别转账，转了也大概率拿不到解密密钥。第三步，用离线硬盘备份还没被加密的文件，比如电脑里没被修改过的旧版本，别备份已经加密的.ths文件，不然备份也会被一起加密。第四步，找国内正规网络安全厂商的官方工具，比如某些大厂的免费勒索病毒解密工具，别私下找网上的陌生人帮忙。

　　假解密工具的常见套路

　　我之前在某技术论坛看到网友吐槽，他中了ths病毒后搜“ths解密工具”，出来的前几个链接都是要先付500块“定金”才给解密，还有的让他填身份证和银行卡信息，不然不提供工具。还有更坑的，点进去的工具是挂马的，运行后会偷偷下载其他恶意软件，导致电脑又中新的病毒，甚至被偷取个人信息。有的假工具还要求你上传一个加密文件给他们，说要“验证”，其实是偷你这个文件里的内容，或者用来敲诈你，这些全是诈骗或者二次攻击的陷阱。

　　识别假解密工具的关键细节

　　怎么区分真工具和假工具？首先看来源，正规工具只会出现在厂商的官方网站，不会在乱七八糟的小网站或者论坛里。其次，正规解密工具不会要求你先付费，更不会要你提供个人隐私信息，比如银行卡号、身份证号这些。还有，假工具一般没有明确的解密算法说明，只会模糊说“能解所有ths病毒”，真工具会明确标注支持的病毒版本，还有简单的使用教程。我之前帮朋友查过，某大厂的解密工具就明确写了支持2023版ths勒索病毒，还有视频教程，这点很关键。

　　事后补救与预防措施

　　处理完后别大意，得做好预防。首先，定期备份重要文件，而且要存在离线硬盘里，别连在电脑上，不然病毒感染后备份也会被加密。我朋友后来就每周把公司的重要文件备份到一个单独的移动硬盘，不用的时候就拔下来锁抽屉里，再也没中过类似的病毒。其次，更新电脑的系统和安全软件，别用老旧的系统版本，容易被病毒钻空子。还有，别点陌生邮件的附件，别插来历不明的U盘，同事之前就是点了陌生邮箱的设计图附件才中的招，这点一定要注意。